Aktualizácia Python 3.8.5 s odstránením zraniteľností

Zverejnené oprava aktualizácie programovacieho jazyka Python 3.8.5, v ktorej odstránené sú viaceré zraniteľnosti:

• CVE-2019-20907 — nekonečné slučky modulu tarfile pri pokuse o otvorenie špeciálne upravených súborov vo formáte tar.
• BPO-41288 — pád pri pokuse o spracovanie objektov s osobitne upraveným opkodom NEWOBJ_EX pomocou modulu Pickle.
• CVE-2020-15801 — možné vloženie HTTP hlavičiek do požiadavky prostredníctvom použitia znakov nového riadku v parametri „method“ modulu http.client. Napríklad: conn.request(method="GET / HTTP/1.1\r\nHost: abc\r\nRemainder:", url="/index.html"). Zraniteľnosť bola predtým odstránená, ale nezahŕňala ochranu metódy http.client.putrequest.

Zdroj: opennet.ru